Signato

Signato 是一个本地保密检查层，在 AI 输出离开本机前按“谁可以知道什么”的矩阵进行拦截。

可以做什么

在 AI 输出离开本机前，依据本地保密矩阵检查并拦截矩阵不允许的输出。从 matrix.yaml 文件读取“谁可以知道什么”的规则，该文件的绝对路径由 JOHARI_GUARD_CONFIG 指定。未提供配置时返回 NOT_CHECKED，并提示运行 quickstart 命令。以本地进程形式在用户桌面端运行。

适用场景

当助手输出可能包含只有特定人员才能看到的信息，且希望在输出离开本机前先做本地检查时，适合使用。

运行要求

以本地进程形式在用户桌面端运行（仅桌面端，不可在网页执行），通过 stdio 使用 PyPI 包 signato 安装。需要一个定义“谁可以知道什么”的 matrix.yaml 文件，并在环境变量 JOHARI_GUARD_CONFIG 中设置其绝对路径；缺少该变量时服务器返回 NOT_CHECKED。